SSD (flash mälu, mälupulgad) on samuti transistoridest, aga aeglane ja odav. LIHTSAD ANDMETÜÜBID (täisarvude, ujukoma-arvude, tähtede esitamine) : Protsessor toetab otse ainult lihtandmetüüpe: täisarve ja ujukomaarve. Tõeväärtused ja tähed on täisarvu erivariandid. Mäluaadress ehk pointer on samuti lihtsalt täisarv. Kompleksandmetüüpide mugavaks ehitamiseks ja kasutamiseks on enamuses programmeerimiskeeltes hulga • Spetsiaalseid teegifunktsioone. • Spetsiaalset süntaksit • Aga protsessori jaoks nad ei ole „asjad“ mida protsessor otse toetaks. STRINGID – Tekst on lihtsalt jada baite mälus järjest pluss pikkuse määrang. Lihtsamal juhul (ascii ja iso-8859-1 kodeeringud) on üks täht üks bait. Keerukamal juhul (utf-8) on ascii tähed üks bait, teised rohkem. MASSIIVID – Massiiv on jada ühetüübilisi väärtusi: tähti, täisarve, ujukoma-arve, teisi massiive vms
· Analoogselt on rünnatavad muud tekstipõhiste päringustringidega keeled · Näiteks XPath/XQuery /orders/client[@id="] | /* | /foo[bar="]/order/item[price >= 10] LDAP otsifiltrid Opsüsteemi käsuread Veel · Kontrollige kõigi funktsioonide poolt tagastatavat tulemust vigade suhtes · Kasutage väliseid komponente ainult programmeerijale mõeldud liideste kaudu · Ärge kasutage varieeruva tähendusega ega ilmselt ebaturvalisi teegifunktsioone · Käsitlege erilise ettevaatusega mitteusaldatavatest allikatest pärit edasisi viiteid ("Web Bugs") · Peitke salajast informatsiooni (paroole logis, võtmeid mälus, andmeid URLis) · Ärge asjata tehke setuid/setgid programme; kui teete, siis pisikesi CWE haavatavuste top 25 · SQL süstimine · OS käsu süstimine · Puhvri ületäitumine · Cross-site scripting (XSS) · Puuduv autentimine kriitilises kohas · Puuduv pääsukontroll · Sisseprogrammeeritud juurdepääsuinfo
annaabi.ee 
